On ne le dira jamais assez, la sécurité de votre site internet sous WordPress commence dès l’installation.
Vous ne le voyez pas et vous ne le saurez jamais, jusqu’à ce que vous vous rendiez compte que votre administration à été victime d’un intrusion. Gardez toujours à l’esprit que ça n’arrive pas qu’aux autres, votre site est à chaque secondes visité aussi bien par bons que par les méchants.
L’une des premières techniques utilisées par les hackers, c’est de vérifier s’ils peuvent accéder facilement à votre administration WordPress en utilisant votre identifiant et votre mot de passe. L’identifiant par défaut étant « Admin », si le hacker à déjà accès à cette donnée, il ne lui restera plus qu’à trouver le bon mot de passe.
Sécuriser WordPress dès le départ.
Que vous installiez WordPress manuellement ou automatiquement, une partie du procéssus d’installation consiste à définir un identifiant autre que celui par défaut (Admin) et un mot de passe solide. La bonne pratique pour le choix d’un bon mot de passe c’est de mélanger les lettres, chiffres, signes…
Exemple d’un mot de passe solide: eKLh8nlHJklgg86è_?hJ!
Si vous avez complètement raté la première règle de sécurité lors de l’installation, certains plugins vous permettre facilement corriger cela. L’un des meilleurs plugin de sécurité pour wordpress est sans doute iThemes Security, qui vous permettra de définir un nombre considérable de règles de sécurité. Ce plugin de sécurité vous envera chaque jours, selon paramètres, un email vous signalant des tentatives d’intrusion via l’identifiant par défaut Admin.
Vous pouvez aussi lire cet article pour vous permettre de définir quelques règles de sécurité de WordPress sans utiliser de plugins.
Trouvez aussi plein d’autres articles intéressants ici sur les différentes utilisations du CMS WordPress, ou suivez bantoozone sur Google+ ou Facebook.
